PT-2020-6944
CVE-2020-7621
·
Publicado
2020-04-02
·
Atualizado
2022-02-10
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
strong-nginx-controller versões 1.0.2 e anteriores
Descrição
A vulnerabilidade permite a execução de comandos arbitrários como parte da função
nginxCmd(), devido à falta de medidas para neutralizar elementos especiais. Isso pode permitir que um invasor remoto execute comandos arbitrários.Recomendações
Para as versões 1.0.2 e anteriores do strong-nginx-controller, como solução temporária, considere desativar a função
nginxCmd() até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾